IDDA: mój analizator logów dostał obsługę Windows EVTX
Od około roku rozwijam własny analizator logów IDDA Audit Viewer. Projekt działa lokalnie i deterministycznie, a najnowsza wersja dostała obsługę Windows EVTX oraz eksportów z Event Viewer. Udostępniam również darmową Community Edition i chętnie poznam opinie osób z SOC, DFIR i cybersecurity.
z- 0
- #
- #
- #
- #